User1이 테넌트 루트 관리 그룹에 정책을 할당할 수 있어야 합니다. 이를 활성화하려면 어떻게 해야 합니까?

테넌트 루트 관리 그룹에 정책을 할당하려면 User1에게 Azure AD에서 Global Administrator 역할을 할당해야 합니다. Global Administrator는 Azure AD의 모든 관리 권한을 가지며, 여기에는 테넌트 루트 관리 그룹에 대한 정책 할당 권한도 포함됩니다. 그런 다음 User1은 Azure 리소스에 대한 액세스 관리를 구성하여 정책을 할당할 수 있습니다. 다른 옵션들은 올바르지 않습니다. Azure 구독에 대한 Owner 역할은 구독 범위 내에서만 권한을 부여하며, 테넌트 루트 관리 그룹에는 적용되지 않습니다. 새 관리 그룹을 생성하고 User1을 해당 관리 그룹의 소유자로 위임하는 것은 테넌트 루트 관리 그룹에 대한 정책 할당 권한을 부여하지 않습니다.